Mail Transfer Agent Strict Transport Security (MTA-STS)は、受信メールのセキュリティ強化を目的としたプロトコルです。受信メールが適切に暗号化されるようにすることで、MTA-STSは受信トレイにメールを配信する際に安全なエクスペリエンスを提供します。その結果、企業や個人が潜在的な悪意のある傍受や改ざんから電子メールを保護するのに役立ちます。
なぜ実施するのか？
デフォルトでは、従来のSimple Mail Transfer Protocol（SMTP）は暗号化を行わない。
MTA-STSはこの脆弱性に対処するために登場した。
トランジットプロセスでの傍受を防ぐため、MTA-STSはトランスポートレイヤーセキュリティ（TLS）による安全な暗号化を保証します。安全なTLS接続を要求することで、MTA-STSは中間者（MITM）のリスクを軽減します。
さらに、MTA-STSは、有効で一般に信頼されている証明書を持つサーバーだけが、お客様のドメインにメールを配信できることを義務付けています。これにより、期限切れまたは無効な証明書に関連するリスクを大幅に低減できます。
Gmail、Outlook、その他多くの主要プロバイダーがMTA-STSを採用しており、広く受け入れられ、サポートされている標準となっている。
どのように機能するのか？
MTA-STSの仕組みはこうだ：
You need to publish a DNS TXT record under _mta-sts.<yourdomain> to indicate that your domain uses MTA-STS.
このTXTレコードには、ポリシーのバージョンと、それが強制モードかテストモードかを指定します（ポリシーモード：強制またはテスト）。
このTXTレコードを通して間接的に参照されるHTTPSホストポリシーファイルも必要です。
The MTA-STS policy file must be hosted on a web server over HTTPS at https://mta-sts.<yourdomain>/.well-known/mta-sts.txt.
このファイルには、最低限必要なTLSバージョン、サポートされるMXホスト、有効なTLS証明書の条件などの詳細が含まれている。
メールを配信する前に、送信メールサーバーはMTA-STSポリシーファイルを取得し、検証する。
受信サーバーがポリシーの要件を満たしていないとします（TLSのバージョンが古い、証明書が無効、セキュアな接続がないなど）。この場合、ポリシーが強制に設定されていると、送信サーバーはメールの配信に失敗します。
MTA-STSを実施することで、電子メールの安全な送信を保証し、悪意のあるエンティティによる傍受を防ぐことができます。
今すぐ始めよう！
MTA-STSを本格的に導入する前に、まずはMTA-STSの "テスト "から始めてください。これにより、メール配信に悪影響を与えることなく、正しい設定を行うことができます。
MTA-STSテストモードの導入に成功し、すべてがスムーズに稼働した後は、「Enforce」モードで完全な保護を目指すことができます。これにより、電子メールの安全な送信と全体的な電子メールセキュリティインフラストラクチャの向上が保証されます。より詳細な情報については MTA-STS完全ガイド.
PowerDMARCを使用すれば、MTA-STSによる完全な保護がより迅速かつ効率的に達成され、時間をかけずに強化されたセキュリティを実現できます！ お問い合わせまでご連絡ください。